云容器引擎CCE应用日志接入LTS 云容器引擎（Cloud Container Engine，简称CCE）提供高度可扩展的、高性能的企业级Kubernetes集群。借助云容器引擎，您可以轻松部署、管理和扩展容器化应用程序。 云容器引擎CCE应用日志接入LTS后，在LTS控制台可以

查看更多 →

用户指南。 云容器引擎 云容器引擎（Cloud Container Engine，CCE）基于 云服务器 快速构建高可靠的容器集群，将节点纳管到集群，企业主机安全通过在集群所在节点上部署Hostguard-agent，为集群中所有可用节点上的容器应用提供防护。 云容器引擎提供高可靠、

查看更多 →

MapReduce服务 介绍 云容器引擎 CCE 简介 07:25 云容器引擎简介 云容器引擎 CCE 服务介绍 03:23 云容器引擎服务介绍 特性讲解 MapReduce服务 MRS MRS集群存算分离方案介绍 05:07 MRS集群存算分离方案介绍 MapReduce服务 MRS MRS集群用户权限管理介绍

查看更多 →

当前租户：表示将软件包部署到当前租户的CCE集群中发布。 选择“当前租户”，当前租户需要有CCE集群操作权限，如果当前没有CCE集群操作权限，可以通过下方的IAM授权选择已有权限的授权用户进行部署。 其他租户：表示通过IAM授权方式将软件包部署到其他租户的CCE集群中发布。 选择“其他租户”，则必须选择授权租户进行CCE集群部署。

查看更多 →

舰队或集群关联权限异常怎么办？ 问题描述 在舰队或未加入舰队的集群关联权限过程中，可能会因为集群接入异常而导致权限关联异常。当这种情况发生时，舰队或集群的“关联权限”页面会显示详细的权限关联异常事件。请先排查并修复集群中出现的异常，然后单击“重试”按钮重新关联权限策略。 排查思路

查看更多 →

API和Kubectl。 云容器引擎对比自建Kubernetes集群 表1 云容器引擎和自建Kubernetes集群对比 对比项 自建Kubernetes集群 云容器引擎 易用性 自建Kubernetes集群管理基础设施通常涉及安装、操作、扩展自己的集群管理软件、配置管理系统和监

查看更多 →

单击页面左上方的，选择“容器 > 云容器引擎CCE”。选择左侧导航树的“权限管理 ”，然后在集群选择框中选择对应的集群，单击右上角的“添加权限” 输入以下参数，单击确定。 用户/用户组：选择你要授权的用户所在的用户组 命名空间：全部命名空间 权限类型：只读权限 显示添加权限成功后，单击“确定”等待3到5秒待授权生效。

查看更多 →

间级别的权限管理，确保不同角色的用户组拥有合适的最小权限，从而提高系统安全性和管理效率。 单击左上角，选择“云容器引擎（CCE）”，进入CCE控制台。 在左侧导航栏中选择“权限管理”。在当前页面下，选择“授权集群”和“命名空间”，然后在右上角单击“添加权限”。 图6 权限管理页面

查看更多 →

能否只配置命名空间权限，不配置集群管理权限？ 命名空间权限和集群管理权限是相互独立又相互补充的两个权限体系： 命名空间权限：作用于集群内部，用于管理集群资源操作（如创建工作负载等）。 集群管理（IAM）权限：云服务层面的权限，用于管理CCE集群与周边资源（如VPC、ELB、E CS 等）的操作。

查看更多 →

能否只配置命名空间权限，不配置集群管理权限？ 命名空间权限和集群管理权限是相互独立又相互补充的两个权限体系： 命名空间权限：作用于集群内部，用于管理集群资源操作（如创建工作负载等）。 集群管理（IAM）权限：云服务层面的权限，用于管理CCE Autopilot集群与周边资源（如VPC、ELB、ECS等）的操作。

查看更多 →

通过CloudShell连接集群 操作场景 本文将以CCE Standard集群为例，介绍如何通过CloudShell连接CCE集群。 权限说明 在CloudShell中使用kubectl时，kubectl的权限由登录用户的权限决定。 约束与限制 同一用户在使用CloudShel

查看更多 →

，如果存在该委托，说明用户使用了IAM5权限模型。 图2 委托 处理方法 单击控制台左上角的，搜索并单击进入“云容器引擎 CCE”。 在左侧导航栏选择“权限管理” ，在搜索框中选择私有资源组所在集群，单击右上角“添加权限”。 图3 添加权限 用户/用户组选择“委托账号”，搜索“p

查看更多 →

用户组中。 两个开发工程师虽然不需要配置集群的管理权限，但也需要查看CCE控制台，因此需要有集群的只读权限才能满足需求。 运维工程师需要某区域集群的管理权限，为方便管理，这里先为其赋予集群的只读权限。 运维组长已经拥有了所有集群的管理权限，为方便管理，也可以将其添加到“read_

查看更多 →

当前租户：表示将软件包部署到当前租户的CCE集群中发布。 选择“当前租户”，当前租户需要有CCE集群操作权限，如果当前没有CCE集群操作权限，可以通过下方的IAM授权选择已有权限的授权用户进行部署。 其他租户：表示通过IAM授权方式将软件包部署到其他租户的CCE集群中发布。 选择“其他租户”，则必须选择授权租户进行CCE集群部署。

查看更多 →

CCE和CCI收费方式区别 应用场景 图2 CCE和CCI应用场景区别 集群创建 图3 CCE和CCI创建集群区别 表3 CCE和CCI创建集群区别 云容器引擎CCE 云容器实例CCI 基本信息（名称、区域、网络、计算）-> Worker节点 -> 集群配置 -> 创建工作负载 基本信息（名称、区域、网络、计算）->创建工作负载

查看更多 →

打开Kubectl命令行 在“云资源>云容器引擎(CCE)”区域中选择要访问的集群。 单击“打开Kubectl命令行”按钮（）。 通过Kubectl连接到集群Pod 在“云资源>云容器引擎(CCE)”区域中选择要访问的集群。 单击集群，依次选择对应的命名空间、工作负载类型，选择要连接的集群Pod。 单击“连接到Pod”按钮（）。

查看更多 →

CI/CD测试 图2 CCE和CCI应用场景区别 集群创建 表5 创建方式不同 云容器引擎CCE 云容器实例CCI 云容器引擎使用流程如下： 创建集群 配置名称、区域、网络等基本信息。 创建节点 选择节点规格、数据盘大小等配置。 集群配置 安装各类集群插件，如网络、监控、日志等。 创建工作负载

查看更多 →

中。 在云容器引擎控制台中，选择对端集群，进入集群详情页，单击左侧导航栏“节点管理”，进入节点详情页。 在3中，使用Linux命令查看网络是否连通。对端集群节点IP为4中的节点IP。例如：ping 172.X.X.X。 在对端集群中执行相同的操作。 容器网段之间的网络连通 登录云

查看更多 →

登录华为云CCE云容器引擎控制台，选择“北京四”区域，在“资源管理 > 集群管理”中，可以看到该方案创建出来的CCE集群。 图1 CCE集群 在华为云CCE云容器引擎控制台的“资源管理 > 节点池管理”中，可以看到该方案创建的节点池。 图2 ECS控制台 在华为云CCE云容器引擎控制台的“资源管理

查看更多 →

创建一个云容器引擎 CCE集群， 将 弹性云服务器 ECS纳管为集群的Node节点。 创建一个弹性负载均衡 ELB，提供流量转发能力，WordPress的Service类型为Loadbalancer。 创建两个弹性公网IP EIP，分别绑定到弹性负载均衡 ELB和云容器引擎 CCE集群，允许公网访问云容器引擎

查看更多 →

应用场景 该方案基于云容器引擎 CCE服务构建，快速部署跨可用区的高可用容器集群环境，可帮助您快速实现业务系统的容器化改造。云容器引擎CCE提供高可靠高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具。 方案架构 该方案基于云容器引擎 CCE服务构建，快速

查看更多 →